Предиктивный набор может раскрыть сид-фразу криптокошелька

— Немецкий криптоинвестор , рассказал, как функция предиктивного ввода текста может скомпрометировать сид-фразу криптокошелька.

— Одной из причин, создающих возможность для компрометации сид-фразы при вводе текста на смартфонах, Андре считает сохранение данных кеша предиктивного типа в мобильном телефоне.

— Экранная клавиатура Google GBoard наименее уязвима, клавиатура не предсказала слова в правильном порядке. Однако, клавиатура Microsoft Swiftkey с первого использования подсказала начальную фразу. Samsung-клавиатура также может подсказать слова при включенных функциях автозамены и автокоррекции.

https://www.securitylab.ru/news/531441.php

Мэрия Москвы просит ночные клубы города подключить их камеры к городской системе видеонаблюдения

— Потоковое видео с камер планируется передавать в городской центр обработки данных, а впоследствии его будут использовать для распознавания лиц.

— Клубы формально пойдут на сотрудничество с мэрией, считают эксперты, но на деле могут саботировать реализацию проекта, чтобы не потерять посетителей.

— Установку камер курирует префектура ЦАО, от владельцев заведений также требуют подписывать гарантийное письмо, где будут указаны сроки установки оборудования.

https://www.securitylab.ru/news/531443.php

ЕС запустит собственную соцсеть и видеосервис с упором на приватность

— Европейская служба защиты данных (EDPS) намерена создать собственную социальную сеть под названием EU Voice с помощью ПО с открытым исходным кодом Mastodon.

— Служба также тестирует альтернативу видеосервису YouTube, EU Video, базирующуюся на платформе PeerTube.

— «С пилотным запуском EU Voice и EU Video мы стремимся предложить альтернативные платформы социальных сетей, для которых пользователи и их право на неприкосновенность частной жизни и защиту данных будут в приоритете», – сообщил глава EDPS Войцех Веверовски.

— По словам Веверовски, на платформах не будет рекламы, а пользователи не будут подвергаться профилированию.

https://www.securitylab.ru/news/531450.php

ИИ могут отравить, активность слияний и поглощений в 2022 продолжается. Security-новости #59 | 12+

Ученые еще на шаг приблизились к использованию квантовых компьютеров на практике, в 2021 году 0-day эксплуатировались в реальных атаках больше, чем в предыдущие два года, уязвимость в ALAC угрожает миллионам Android-устройств, а манипулирование данными для обучения систем позволяет обойти защиту на базе ИИ.

В России в 2021 году было около 1,7 млн IT-специалистов, но экономике нужен еще миллион. Одни киберпреступники взломали 60 организаций за 4 месяца, а другие забыли забрать криптовалюту на $1 млн после успешной атаки. Сервисы для записи звонков исчезнут из магазина приложений для Android-смартфонов, а Zoom выплатит $85 млн пострадавшим от «зумбомбинга».

Активность слияний и поглощений в ИБ взлетела в 2021 году с $27,5 млрд до $70,4 млрд, бюджет Huawei на исследования и разработки почти удвоился за пять лет, а ЦБ России предлагает ввести 30-дневный срок для возврата банками украденных денег.

В пятьдесят девятом выпуске «Топа Security-новостей» главред SecurityLab.ru Александр Антипов расскажет о самых заметных инцидентах безопасности и важных событиях в мире технологий за неделю.

https://www.youtube.com/watch?v=kcpLj33RI6o

Гемотест» объявила о проверке информации об утечке данных клиентов

— Ранее стало известно , что на одном из теневых форумов в даркнете выставили на продажу данные миллионов клиентов крупной медицинской лаборатории «Гемотест».

— Роскомнадзор пообещал обратиться в прокуратуру с просьбой проверить сеть лабораторий «Гемотест». Кроме того, медлабораторию обязали предоставить информацию об утечке.

— В случае подтверждения факта утечки компания обратится в правоохранительные органы с заявлением о противоправных действиях по отношению к конфиденциальной информации

https://www.securitylab.ru/news/531463.php?r=1

DDoS-атаки на ЕГАИС вызвали проблемы с поставкой алкоголя в России

— В майские праздники производители и дистрибуторы алкоголя столкнулись с проблемами. Они не могли принять или отгрузить продукцию из-за DDoS-атак на ЕГАИС.

— Судя по заявлениям, опубликованным в канале IT ARMY of Ukraine, сбои вызваны атаками проукраинских хактивистов.

— Если производители не смогут пользоваться системой несколько дней, это может повлиять на поставки спиртного по всей стране. У некоторых компаний сорвались отправки по торговым сетям.

https://www.securitylab.ru/news/531466.php

Ханипоты Docker подверглись проукраинской DoS-атаке

— CrowdStrike связала эти атаки с проукраинской деятельностью против России. Компания предупредила о риске ответных действий со стороны хакерских группировок, поддерживающих Российскую Федерацию.

— Целью атаки являются веб-сайты правительственных и военных организаций, СМИ и розничной торговли в России и Беларуси. "Наши аналитики считают действия по развертке образа Docker автоматизированными, исходя из слишком частых взаимодействий с API платформы в определенном промежутке времени", – заявили в компании.

— Специалисты компании заявили, что взлом ханипотов был попыткой хакеров поддержать проукраинские DDoS-атаки. “Мы уверенно можем давать такую оценку на основе списка целей IT-армии Украины.”, – говорят в Crowdstrike.

: https://www.securitylab.ru/news/531471.php

Хакерам не нужны деньги - они просто стирают ваши данные

— Помимо атак вымогателей криптовалюты у различных предприятий, распространилась разновидность вредоносных программ, стирающая все данные жертвы без возможности выкупа.

— Эксперт привел в пример вирус Shamoon, использованный в 2012 году для нападения на нефтяные компании Aramco и RasGas на Ближнем Востоке. Приписываемая хакерской группе Cutting Sword Of Justice атака вывела из строя 30 000 компьютеров.

— В этом году число зарегистрированных атак резко возросло, подтверждая теорию Fortinet о совместной работе вредоносного ПО с российскими военными в рамках расширяющейся кибервойны. По данным Fortinet, программы WhisperKill, WhisperGate, HermeticWiper, IsaacWiper, DoupleZero, AcidRain и CaddyWiper были развернуты против украинских учреждений в 2022 году.

https://www.securitylab.ru/news/531479.php

Крупнейшие мировые технологические компании хотят уничтожить пароли в День паролей

— Надоело вводить пароли ? В честь Дня паролей, который отмечается 5 мая, технологические гиганты Apple, Google и Microsoft объявили о создании способа беспарольного входа на всех мобильных, настольных и браузерных платформах этих корпораций.

— Кроссплатформенность технологии стала возможна благодаря стандарту FIDO, который использует криптосистему с открытым ключом для обеспечения аутентификации без пароля и многофакторной аутентификации.

— Технология работает просто – телефон на Android будет хранить специальный криптографический ключ доступа для разблокировки учетной записи Google. Вместо ввода логина и пароля в браузере или приложении, пользователь должен просто разблокировать свое устройство.

https://www.securitylab.ru/news/531485.php

TeamViewer объявил о прекращении работы в России

— Система удаленного доступа TeamViewer прекращает работу в России для того, чтобы поддержать Украину, сообщается в пресс-релизе на официальном сайте компании.

— Программа стала принудительно завершать сессии пользователей и не пускать их в свои аккаунты при повторной авторизации.

— Существующие подписки, не подпадающие под действие санкций и не связанные с неправомерным использованием продуктов TeamViewer, будут соблюдаться до истечения срока действия договора, но не будут продлены впоследствии.

https://www.securitylab.ru/news/531486.php?R=1

Хактивисты из Украинской ИТ армии нарушили работу пивоваренных заводов в России

— В России ряд пивоваренных заводов остановили производство из-за сбоев в работе ЕГАИС

— Одной из тех, кто вынужден остановить производство, стала Московская пивоваренная компания.

— В Союзе производителей алкогольной продукции, в который входят Roust, Beluga Group, Ladoga, АСГ и другие, заявили, что нашли алгоритм, как справиться с проблемой.

https://www.securitylab.ru/news/531487.php

❌Производство российских процессоров «Байкал» может быть остановлено из-за санкций

— Компании АО «Байкал Электроникс» может быть запрещено использовать британскую архитектуру ARM

— «Байкал Электроникс» не сможет выпускать новые процессоры на крупнейших полупроводниковых фабриках: UMC, Global Foundries и TSMC.

— Альтернативой может быть поиск фабрик, готовых пойти на нарушение патентного права ARM

— На перенос разработок на открытые процессорные архитектуры потребуется 1-2 года и до 1 млрд руб на перепроектировку процессора.

https://www.securitylab.ru/news/531489.php

Killnet угрожает отключить аппараты ИВЛ в больницах Великобритании

— Российская хакерская группа Killnet потребовала освобождения хакера и пригрозила отключить аппараты ИВЛ, если требования не будут выполнены.

— «Если он не будет освобожден в течение 48 часов, я уничтожу Румынию, Великобританию и Молдову»,- предупредила группа Killnet в Telegram.

— Подозреваемый хакер являлся сторонником спецоперации России на Украине. Он публиковал в соцсетях российские флаги и символ Z. Киберпреступник подозревался в провокациях атак Killnet на румынскую инфраструктуру.

https://www.securitylab.ru/news/531498.php

Компания Google с 5 мая запретила разработчикам в России загружать и обновлять платные приложения в Google Play

— С 5 мая им запрещено загружать платные приложения в магазин Google Play и обновлять уже добавленные.

— «Вы по-прежнему можете публиковать новые бесплатные приложения и обновлять существующие бесплатные приложения. Обновления платных приложений заблокированы», – говорится на сайте.

— Пользователям с активированными подписками сообщили, что после окончания указанного в личном кабинете периода их подписки отменятся

https://www.securitylab.ru/news/531500.php

🇨🇳WSJ: Lenovo и Xiaomi «тихо» уходят с российского рынка

— Крупные китайские компании без официальных объявлений сворачивают поставки в Россию

— Причинами таких действий китайских производителей называются санкции против России и давление со стороны компаний из США.

— Американские поставщики оборудования для китайских компаний требуют, чтобы произведенные ими микросхемы не были использованы в поставляемых России товарах.

— Общий экспорт Китая в Россию с февраля по март упал на 27%, поставки ноутбуков сократились на 40%, смартфонов на 65%, экспорт базовых станций для телеком-рынка упал на 98%

https://www.securitylab.ru/news/531508.php

Власти Китая приказали всем госорганам отказаться от использования иностранных компьютеров

— В мае китайских госслужащих обязали заменить иностранные компьютеры в обмен на местные компьютеры с операционной системой национальной разработки.

— Требование о замене персональных компьютеров иностранного бренда на отечественные аналоги было распространено среди центральных правительственных учреждений и поддерживаемых государством корпорациях.

— Ожидается, что власти Китая планируют заменить не менее 50 миллионов устройств только на уровне центрального правительства.

https://www.securitylab.ru/news/531512.php

Китай потребовал от США прекратить киберворовство в отношении Китая

— Официальный представитель МИД КНР Чжао Лицзянь заявил, что США самое настоящее «хакерское государство», «государство слежки» и «государство-кибервор», стремящееся «совать нос» в дела суверенных государств по всему миру.

— Со слов представителя китайского внешнеполитического ведомства, американцы устроили тотальную слежку не только за своими гражданами внутри страны, но и за другими независимыми государствами.

—В Вашингтоне не стесняются применять кибератаки для достижения того или иного результата за пределами своей страны.

https://www.securitylab.ru/news/531516.php?R=1